Diritti relativi ai dati personali

La presente informativa descrive i diritti che gli utenti possono esercitare in relazione ai propri dati personali ai sensi del Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) e della normativa applicabile, nonché le modalità con cui vengono gestite le relative richieste.

1. Ambito di applicazione

La presente informativa si applica ai trattamenti di dati personali effettuati durante:

• la navigazione sul sito;

• l’invio di richieste o comunicazioni;

• l’acquisto di prodotti;

• il contatto con il servizio clienti;

• l’utilizzo delle funzionalità e dei servizi disponibili sul sito.

Gli utenti possono esercitare i propri diritti nei casi e alle condizioni previsti dalla normativa applicabile.

2. Motivi del trattamento dei dati

I dati personali possono essere trattati, a seconda delle circostanze, per:

• gestire ordini e servizi collegati;

• rispondere a richieste di informazioni e assistenza;

• adempiere a obblighi fiscali, finanziari o di altra natura previsti dalla legge;

• garantire il funzionamento e la sicurezza del sito;

• prevenire frodi e altre attività anomale;

• inviare comunicazioni di marketing quando è stato ottenuto il consenso richiesto;

• utilizzare Cookie non necessari e funzionalità correlate in base alle scelte espresse dall’utente.

Il trattamento viene effettuato sulla base della pertinente base giuridica prevista dal GDPR e dalla normativa applicabile.

3. Diritto di accesso

L’utente può chiedere conferma dell’esistenza di un trattamento di dati personali che lo riguarda e, quando previsto, ottenere informazioni relative a tale trattamento.

Queste informazioni possono comprendere:

• categorie di dati personali trattati;

• finalità del trattamento;

• origine dei dati, quando applicabile;

• categorie di destinatari;

• periodo di conservazione o criteri utilizzati per determinarlo;

• diritti riconosciuti all’interessato dalla normativa applicabile.

Quando ne ricorrono i presupposti, l’utente può inoltre ottenere una copia dei propri dati personali.

4. Diritto di rettifica

Se i dati personali risultano inesatti, incompleti o non aggiornati, l’utente può richiederne la correzione o l’integrazione.

La richiesta può riguardare, ad esempio:

• indirizzo di consegna;

• recapiti;

• dati collegati all’ordine;

• altre informazioni personali pertinenti.

La possibilità di modificare informazioni relative a un ordine già in corso può dipendere dallo stato effettivo della relativa lavorazione.

5. Diritto alla cancellazione

Nei casi previsti dalla normativa applicabile, l’utente può chiedere la cancellazione dei propri dati personali, esercitando anche il cosiddetto diritto all’oblio.

La cancellazione non è tuttavia automatica in tutte le circostanze.

La richiesta può essere limitata o non immediatamente eseguibile quando i dati devono continuare a essere conservati, ad esempio, per:

• adempiere a obblighi di legge;

• gestire ordini ancora rilevanti;

• rispettare obblighi fiscali o finanziari;

• tutelare o esercitare diritti previsti dalla legge.

6. Diritto alla limitazione del trattamento

Quando ricorrono le condizioni previste dal GDPR, l’utente può chiedere che il trattamento dei propri dati personali venga limitato.

Ciò può avvenire, ad esempio, quando:

• viene contestata l’esattezza dei dati;

• deve essere verificata la liceità del trattamento;

• ricorrono altre condizioni previste dalla normativa applicabile.

La limitazione del trattamento viene applicata nei limiti e secondo le modalità previste dalla legge.

7. Diritto di opposizione

Quando il trattamento si basa su un legittimo interesse, l’utente può opporsi al trattamento nei casi previsti dalla normativa applicabile.

L’utente può inoltre opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto.

Quando l’opposizione riguarda comunicazioni commerciali, il relativo trattamento viene gestito in conformità alla normativa applicabile.

8. Diritto alla portabilità dei dati

Nei casi previsti dalla legge e quando tecnicamente applicabile, l’utente può richiedere di ricevere i dati personali da lui forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Il diritto alla portabilità si applica esclusivamente quando ricorrono le condizioni stabilite dal GDPR.

9. Revoca del consenso

Quando un trattamento si basa sul consenso dell’utente, quest’ultimo può revocarlo in qualsiasi momento.

La revoca produce effetti per i trattamenti successivi e non pregiudica la liceità delle attività effettuate prima della revoca sulla base di un consenso validamente prestato.

La revoca del consenso relativo ad attività facoltative, come determinate comunicazioni di marketing o Cookie non necessari, non incide sui trattamenti che si basano su altre basi giuridiche.

10. Verifica dell’identità

Per proteggere i dati personali da richieste non autorizzate, prima di procedere con una richiesta relativa ai diritti dell’interessato può essere necessario verificare l’identità del richiedente.

Le informazioni richieste per la verifica vengono utilizzate esclusivamente per gestire la relativa domanda.

In base alla natura della richiesta e alle informazioni disponibili, può essere necessario richiedere ulteriori elementi ragionevolmente necessari per confermare l’identità dell’interessato.

11. Tempi di gestione delle richieste

Le richieste relative ai dati personali vengono gestite entro i termini previsti dal GDPR.

In linea generale, viene fornito un riscontro entro un mese dal ricevimento della richiesta.

Quando la richiesta è particolarmente complessa o sono presenti numerose richieste, tale termine può essere prorogato nei limiti previsti dalla normativa applicabile. In questo caso, l’interessato viene informato della proroga e delle relative ragioni secondo quanto richiesto dalla legge.

Le richieste vengono esaminate secondo l’ordine di ricezione.

Se sono necessarie informazioni aggiuntive per identificare l’interessato o comprendere correttamente la richiesta, la gestione può dipendere dalla ricezione di tali elementi, nel rispetto della normativa applicabile.

12. Trasferimenti di dati al di fuori dello SEE

Quando alcuni dati personali vengono trattati o trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), vengono adottate le misure previste dal GDPR.

A seconda delle circostanze, queste possono comprendere:

• Clausole Contrattuali Standard approvate dalla Commissione europea;

• altri meccanismi di trasferimento e protezione riconosciuti dalla normativa applicabile.

Tali strumenti vengono utilizzati per garantire un livello di protezione adeguato ai dati personali interessati dal trasferimento.

13. Reclamo all’autorità di controllo

Se l’utente ritiene che il trattamento dei propri dati personali non avvenga nel rispetto della normativa applicabile, può presentare un reclamo al Garante per la Protezione dei Dati Personali.

L’esercizio di questo diritto non impedisce all’utente di contattare direttamente l’assistenza per richiedere chiarimenti o presentare una richiesta relativa ai propri dati.

14. Contatti per l’esercizio dei diritti

Per esercitare i diritti relativi ai dati personali o richiedere informazioni sul trattamento dei propri dati, è possibile utilizzare i seguenti recapiti:

Indirizzo di contatto: 747 Willow St, Marshfield, MO 65706, United States

Telefono: +1 (417) 468-7325

E-mail: bonjour@cozyvillaa.com

Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00, esclusi i giorni festivi.

Area servita: Italia